Dossier Mastenbroek

De Nederlandse politie waarschuwt internet- en hostingbedrijven voor een specifieke groep hosting resellers die mogelijk betrokken zijn bij cybercriminaliteit. Het gaat om resellers die zichzelf aanbieden als bulletproof hosting en hun diensten gebruiken voor illegale activiteiten.

Security-toets op hostingbedrijven

Het Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies en verschillende cyberteams van de politie hebben een lijst samengesteld van risicovolle hosting resellers. Vandaag ontvangen Nederlandse hostingbedrijven een bijgewerkte lijst met een begeleidende brief. De politie waarschuwt hierin voor de gevaren van samenwerking met deze resellers en adviseert bedrijven hun klantenbestand kritisch te controleren. De actie is uitgevoerd in overleg met het Landelijk Parket van het Openbaar Ministerie.

Doorverhuren van servers

Bonafide Nederlandse hostingbedrijven verhuren ruimte op hun servers vaak door aan buitenlandse resellers. Deze resellers kunnen vervolgens servers doorverhuren aan criminelen, zoals ransomware-bendes, die de infrastructuur gebruiken voor hun aanvallen. Stan Duijf van de politie, verantwoordelijk voor cybercrime, benadrukt:

“Een bulletproof hoster is de ruggengraat van wereldwijde cybercriminaliteit. Zonder deze veilige havens zouden veel criminelen nergens hun hacktools, gestolen gegevens en nepwebsites kunnen hosten.”

De politie pleit daarom voor strengere wetgeving, waaronder een know-your-customer (KYC) beleid, zoals beschreven in de Verkenning aanpak bad hosting van de Ministeries van Justitie en Veiligheid en Economische Zaken en Klimaat.

Bulletproof resellers in kaart gebracht

De lijst van de politie bevat resellers die hun diensten presenteren als bulletproof, soms met uitleg over de misdrijven die zij faciliteren. Deze informatie komt uit open bronnen en cybercriminele fora. De lijst wordt niet openbaar gemaakt, maar is bedoeld als waarschuwing voor partners in de hostingsector.

Risico en schade voor hostingbedrijven

Nederlandse hostingbedrijven wordt geadviseerd hun klantenbestand te controleren op resellers uit de lijst. Bij samenwerking kan onbedoeld cybercrime worden gefaciliteerd. Daarnaast kan dit leiden tot reputatieschade en praktische gevolgen, zoals inbeslagname van servers door de politie, wat tijd, geld en schade voor andere klanten veroorzaakt.

Samenwerking met de politie

De politie ziet de hostingbedrijven die de brief ontvangen als partners. Samenwerking is essentieel om misbruik van de digitale infrastructuur in Nederland tegen te gaan. Stan Duijf benadrukt:

“Wie deze resellers onderdak biedt, kan onderdeel worden van een ransomware-, botnet- of spamketen. Door samen te werken kunnen we het internet veiliger maken.”